Security ワークベンチを使用する | Codex Security

Security ワークベンチでは、Codex デスクトップアプリ内でスキャン、検出結果、リポジトリを一元管理できます。Codex は通常のタスクでスキャン分析を実行し、ワークベンチはスキャンとその結果を保存するため、後から戻って確認できます。

Codex Security plugin をインストールして有効にし、デスクトップアプリのサイドバーで Security を選択します。

スキャンを開始する

最良のスキャン品質を得るには、gpt-5.6-sol を xhigh の推論強度で使用してください。

Scans を開き、+ Scan を選択します。
既存のリポジトリを選択するか、別のフォルダを選択します。
リポジトリをスキャンする場合は Codebase、Git で管理されている変更をレビューする場合は Changes を選択します。
標準のコードベーススキャンでは、リポジトリ全体またはフォルダを選択します。
詳細スキャンでは、最初にリポジトリまたはフォルダをコードベースとして選択し、次に Deep scan をオンにします。詳細スキャンでは、選択したコードベース全体をレビューします。
変更スキャンでは、未コミットの変更、コミット、またはリビジョン範囲を選択します。変更スキャンでは Deep scan を使用できません。
モデルと推論強度を選択します。Additional context を開き、関連する攻撃ベクトル、重点領域、その他のセキュリティコンテキストを説明します。
Start scan を選択します。

スキャンページには、現在のフェーズと、プラグインから報告されたスキャンの進行状況が表示されます。標準スキャンのフェーズには、脅威モデリング、検出、検証、影響とパスの分析、レポート作成、最終処理が含まれます。

View activity を選択すると、スキャンを実行する Codex タスクが開きます。保存済みスキャンを失うことなくワークベンチを離れ、後から Scans に戻ることができます。意図的に作業を停止するには、スキャンを開いて Stop scan を選択します。

スキャンが完了したら、結果を開いて対象、リビジョン、検出結果、カバレッジ、利用可能なレポート成果物を確認します。

Findings を開き、複数のリポジトリとスキャンにわたる保存済みの検出結果を確認します。一覧を検索または絞り込み、検出結果を選択して、その概要、ソースエビデンス、検証、影響を確認します。

検出結果の詳細には Summary を使用します。対象を絞った修正を生成、レビュー、適用、検証する場合は Patch を使用します。修正ワークフローについては、セキュリティ検出結果を修正して検証するをご覧ください。

Repositories を開き、利用可能なリポジトリとフォルダを参照します。リポジトリを選択すると、スキャン履歴、最後にスキャンされたリビジョン、未解決の検出結果を確認できます。リポジトリの詳細から、以前のスキャンを開くか、そのリポジトリに関連する検出結果を表示します。

リポジトリにスキャンがない場合は、その詳細画面からスキャンを開始するか、ワークベンチで + Scan を選択します。

通常の会話で、インストール済みの Codex Security plugin を実行するよう Codex に依頼することもできます。共有プラグインワークベンチを使用するスキャンは Scans に表示されるため、Security ワークベンチから進行状況や結果に戻れます。

ターミナルベースのスキャンと自動化については、Codex Security CLI クイックスタートをご覧ください。